Politique de confidentialité

Quelles données utilisons-nous et comment pouvez-vous les gérer ?

Dernière mise à jour le 9 novembre 2026

Cette politique concerne le site YURL, les URL courtes, les pages personnelles sur yurl.page et les outils gratuits. Elle explique comment nous traitons les données des titulaires de compte et des personnes qui consultent ou utilisent ces services.

Pourquoi traitons-nous vos données ?

• Pour créer votre compte, vous connecter, gérer vos URL et vos pages personnelles ou vous apporter une assistance, nous traitons les données nécessaires à la fourniture du service demandé (article 6, paragraphe 1, point b du RGPD). Une adresse e-mail et un mot de passe sont nécessaires pour ouvrir un compte. Les autres renseignements du profil sont facultatifs.
• La sécurité, la prévention des abus et les statistiques internes limitées aux inscriptions et aux créations reposent sur notre intérêt légitime à protéger le service et à assurer son fonctionnement (article 6, paragraphe 1, point f du RGPD). Vous pouvez vous opposer à ce traitement dans les conditions prévues par le RGPD.
• Nous vous envoyons la newsletter de YURL, avec ses actualités, conseils et offres, uniquement si vous y consentez (article 6, paragraphe 1, point a du RGPD). Vous êtes libre de refuser ou de vous désabonner sans que cela limite votre compte ou votre accès à l’offre Free.
• Lorsque la loi nous y oblige, nous traitons des données pour répondre aux demandes des autorités et respecter nos obligations légales (article 6, paragraphe 1, point c du RGPD).

Vous pouvez consulter cette politique sans cocher de case. L’acceptation des conditions d’utilisation et le consentement à recevoir la newsletter font l’objet de choix distincts.

Contact et assistance

Si vous nous écrivez depuis le formulaire de contact, nous recevons votre adresse e-mail, votre message et les éléments que vous ajoutez, par exemple votre nom, la fonctionnalité concernée, une URL ou une capture d’écran. Mailjet transmet la demande à notre service d’assistance avec un numéro de suivi. Nous utilisons ces échanges pour traiter votre demande et vous répondre. Avant l’envoi, les captures d’écran sont redimensionnées et leurs métadonnées supprimées. Pensez à masquer les données personnelles inutiles à votre demande.

Outils sans compte

Le générateur de QR codes statiques et l’outil de création d’URL de campagne fonctionnent dans votre navigateur. Les URL, textes, logos et paramètres saisis ne sont ni transmis à YURL, ni enregistrés dans notre base de données ou dans le stockage persistant du navigateur. Le chargement du site implique les requêtes techniques habituelles au serveur. Si vous êtes déjà connecté, les règles de votre session continuent de s’appliquer.

Nous enregistrons l’outil utilisé, la date et l’heure, le résultat du contrôle anti-robots et celui de la création, ainsi que la langue de la page et le pays estimé du réseau lorsqu’ils sont disponibles. Pour reconnaître plusieurs utilisations depuis un même réseau, nous conservons un identifiant protégé dérivé de l’adresse IP, sans enregistrer l’IP en clair dans ces relevés. Ces données sont pseudonymisées et restent distinctes de données anonymes, car un même identifiant peut apparaître plusieurs fois. Ces relevés ne contiennent ni identifiant de compte, ni contenu du QR code, logo, URL ou paramètres de campagne. Ils servent aux statistiques internes et à la prévention des abus et ne sont pas utilisés à des fins publicitaires. La durée de conservation prévue est de 30 jours, avec une suppression périodique.

Nous utilisons Cloudflare Turnstile pour limiter les envois automatisés lors de l’inscription, de la connexion, d’une demande de réinitialisation du mot de passe ou du renvoi d’un e-mail de confirmation. Cette protection couvre aussi les signalements d’abus, les demandes d’assistance et la création de contenus avec les outils gratuits. Le module se charge au moment de l’envoi du formulaire ou de la demande de création. Il traite des données techniques sur le navigateur et la connexion. YURL transmet à Cloudflare le jeton de vérification, sans y joindre de mot de passe, d’adresse e-mail, de contenu de signalement ou de QR code, ni de logo. Politique de confidentialité de Turnstile

Langue et provenance des inscriptions et des créations

Lorsque vous vous inscrivez ou créez une URL courte, une page personnelle ou une carte de visite modifiable, nous associons à l’opération et à votre compte la langue de la page, un identifiant réseau pseudonyme dérivé de l’IP et le pays estimé de la connexion. Nous recueillons les mêmes informations pour les utilisations des outils de QR codes statiques et de campagnes. Nous estimons le pays sur notre serveur à l’aide d’une base géographique locale. Un VPN ou un réseau d’entreprise peut modifier cette estimation. Seuls les administrateurs habilités consultent ces informations, à des fins de statistiques internes et de prévention des abus. Elles sont consultables pendant 30 jours et supprimées périodiquement. IP Geolocation by DB-IP.

Cartes de visite numériques

Sans compte, vos coordonnées sont intégrées au QR code et à la vCard directement sur votre appareil. Avec un compte, nous conservons les champs que vous remplissez. Le brouillon reste privé. Une fois la carte publiée, toute personne disposant du QR code ou de l’adresse peut lire et télécharger vos coordonnées. Vous pouvez retirer la carte de la publication ou la supprimer depuis le tableau de bord. Les contacts déjà enregistrés dans un carnet d’adresses restent sur le téléphone de la personne qui les a enregistrés.

Votre compte

Nous conservons votre adresse e-mail, une empreinte protégée de votre mot de passe, l’état de vérification de l’adresse et les informations nécessaires au maintien de votre session. Votre mot de passe n’est pas conservé en clair.

Si vous les renseignez, vos nom, prénom et pays sont également conservés dans votre profil privé. Vous pouvez les modifier ou les supprimer dans les paramètres du compte sans modifier votre page publique. La newsletter est facultative et désactivée par défaut. Vous pouvez vous y abonner lors de l’inscription ou depuis votre compte. Nous enregistrons votre choix, sa date et la version du texte affiché. Pour retirer votre consentement, modifiez votre préférence dans votre compte et enregistrez-la, ou écrivez à privacy@yurl.com. Les messages nécessaires à la connexion et à la sécurité sont gérés séparément.

URL et statistiques

Nous conservons les URL que vous créez, leur destination, leur titre, leur date d’expiration et leurs renouvellements. Les compteurs enregistrent les ouvertures sans y associer l’adresse IP des visiteurs ni un historique individuel. Les données nécessaires à la prévention des abus sont traitées séparément.

Votre page personnelle

Nous conservons le pseudonyme, le nom, la bio, la photo et les boutons de votre page. Le brouillon est privé. Une fois la page publiée, toute personne disposant de son adresse peut la consulter. La photo est redimensionnée et ses métadonnées sont supprimées. Nous comptons les visites et les clics de manière agrégée, sans identifier les personnes. Si vous supprimez votre compte, nous supprimons le contenu et la photo. Le pseudonyme reste réservé pour éviter toute usurpation d’identité.

Cookies et communications

Consultez notre politique relative aux cookies pour connaître les cookies nécessaires, leur durée et le fonctionnement de la protection anti-robots. Nous n’utilisons aucun cookie publicitaire ou de profilage.

Un cookie nécessaire maintient votre connexion. Votre session se prolonge lorsque vous utilisez le site et expire après 7 jours d’inactivité. Nous n’utilisons pas de traceurs publicitaires. Votre adresse e-mail sert aussi à confirmer votre compte, à réinitialiser votre mot de passe et à vous prévenir en cas de changement de mot de passe. Le lien de confirmation expire au bout de 24 heures et celui de réinitialisation au bout de 30 minutes. Chacun n’est utilisable qu’une seule fois.

Mailjet envoie nos e-mails de service. Il reçoit l’adresse du destinataire et le contenu nécessaire à l’envoi. Pour ces messages, nous désactivons le suivi des ouvertures et des clics. Pour nous répondre ou demander de l’aide, écrivez à hello@yurl.com.

Exporter vos données ou supprimer votre compte

Depuis votre tableau de bord, vous pouvez télécharger vos données ou supprimer votre compte. Les URL archivées restent dans vos archives jusqu’à ce que vous les supprimiez, même si leur alias a déjà été repris par quelqu’un d’autre. Certaines références techniques et certains signalements peuvent être conservés pour prévenir les abus et traiter les demandes liées aux droits des personnes.

Données techniques et fournisseurs

Lors d’une requête au site, nous traitons l’adresse IP, la date et l’heure, la ressource demandée et des informations techniques sur le navigateur. Les journaux du serveur et des prestataires servent au fonctionnement, au diagnostic et à la sécurité du service. Ils sont distincts des compteurs de visites et de clics. Pour limiter les abus, l’application utilise des identifiants protégés et des limites par période. La vérification des destinations interroge le résolveur DNS du serveur sans télécharger les pages de destination.

Les destinataires comprennent le personnel habilité, les prestataires d’hébergement et d’infrastructure, Mailjet pour les e-mails de service et Cloudflare pour Turnstile. Cloudflare traite notamment l’adresse IP et des caractéristiques de la connexion et du navigateur. Comme indiqué dans sa politique de confidentialité, Cloudflare agit pour notre compte lorsqu’il protège le site et en tant que responsable de traitement distinct lorsqu’il améliore son propre système anti-robots. Les autorités peuvent recevoir des données lorsque la loi le prévoit.

Le recours à des prestataires internationaux peut entraîner des traitements en dehors de l’Espace économique européen. Pour connaître les pays concernés, les prestataires et les garanties applicables, écrivez à notre adresse de contact pour la protection des données. Vous trouverez également des précisions sur les traitements effectués par Cloudflare dans sa politique de confidentialité.

Combien de temps conservons-nous vos données ?

• Nous conservons les données du compte, du profil, des URL et des pages pendant l’utilisation du compte, jusqu’à leur suppression. Les préférences relatives à la newsletter et leur historique restent associés au compte. Les contenus supprimés sont retirés. Les alias et pseudonymes réservés peuvent subsister sans contenu pour empêcher leur réutilisation abusive.
• Les relevés pseudonymisés d’utilisation des outils sont conservés 30 jours, les signalements 90 jours et les journaux de modération 180 jours. La suppression s’effectue lors d’un nettoyage périodique.
• Les sessions expirent après 7 jours d’inactivité. Les jetons de confirmation d’adresse e-mail sont valables 24 heures, ceux de réinitialisation du mot de passe 30 minutes. Une fois expirés, ces identifiants temporaires sont inutilisables et sont supprimés lors du nettoyage périodique.
• Les journaux techniques et les sauvegardes sont conservés le temps nécessaire au diagnostic des incidents et au rétablissement du service. Leur accès est restreint. Les données nécessaires au respect d’une obligation légale ou au règlement d’un litige sont conservées pendant la durée de cette obligation ou de ce litige.

Vos droits

Dans les conditions prévues par le RGPD, vous pouvez demander l’accès à vos données, leur rectification ou leur effacement, la limitation du traitement ou la portabilité de vos données. Vous pouvez aussi vous opposer aux traitements fondés sur un intérêt légitime. Vous pouvez retirer à tout moment votre consentement à la newsletter. Ce retrait ne remet pas en cause la licéité du traitement effectué auparavant. Pour exercer vos droits, écrivez à privacy@yurl.com. Nous pouvons vous demander les renseignements nécessaires et proportionnés pour vérifier votre identité. Vous pouvez introduire une réclamation auprès de l’autorité italienne de protection des données (Garante per la protezione dei dati personali) ou de l’autorité compétente du pays où vous résidez ou travaillez. Exercer vos droits et introduire une réclamation.

Contact

Pour toute question sur vos données, écrivez à privacy@yurl.com.